記者前日調(diào)查發(fā)現(xiàn)，個(gè)人信息數(shù)據(jù)泄露現(xiàn)象頗為嚴(yán)重。事實(shí)上，從上游的數(shù)據(jù)泄露，到下游作案無(wú)法溯源的虛假號(hào)碼均存在一個(gè)完整的地下詐騙產(chǎn)業(yè)鏈。南都記者通過(guò)暗訪線下各種虛擬運(yùn)營(yíng)商(簡(jiǎn)稱(chēng)虛商)號(hào)碼代理商以及數(shù)據(jù)販賣(mài)商了解到，不用自己身份證注冊(cè)一個(gè)無(wú)法溯源的手機(jī)號(hào)碼最低成本只要3元錢(qián)，“沒(méi)有賣(mài)過(guò)”的一手學(xué)生數(shù)據(jù)只要1-2元/條。這意味著，只用5元成本，消費(fèi)者就可能面臨一次天衣無(wú)縫的“詐騙”。
網(wǎng)店：不需實(shí)名即可上號(hào)
昨日下午，南都記者在淘寶網(wǎng)嘗試檢索了“電話(huà)卡”、“手機(jī)卡”等關(guān)鍵詞，發(fā)現(xiàn)在搜索結(jié)果中，天貓商城的絕大多數(shù)運(yùn)營(yíng)商店鋪?lái)?yè)面中都明確標(biāo)注著“需要實(shí)名驗(yàn)證”字樣，其中就包括了使用170、171號(hào)段的阿里、蝸牛等運(yùn)營(yíng)商。
不過(guò)“漏網(wǎng)之魚(yú)”依舊存在。在淘寶“二手”欄目的一家店鋪中，記者發(fā)現(xiàn)其正在售賣(mài)無(wú)需個(gè)人資料的電話(huà)卡。在詳情描述中，賣(mài)家稱(chēng)“nam e已處理好，到手即用，適用于注冊(cè)綁定解綁各種賬號(hào)”。網(wǎng)站上公布的資費(fèi)標(biāo)準(zhǔn)則顯示，該號(hào)碼為“電信網(wǎng)4G”制式，通話(huà)短信費(fèi)率與一般的三大運(yùn)營(yíng)商資費(fèi)無(wú)異，歸屬地為江蘇，有效期20年。
記者隨即聯(lián)系賣(mài)家，對(duì)方表示所售電話(huà)卡運(yùn)營(yíng)商為“遠(yuǎn)特通信”，但“所用的信號(hào)是聯(lián)通的”。賣(mài)家稱(chēng)，信號(hào)質(zhì)量可以保證，“聯(lián)通的信號(hào)是什么樣，我們就什么樣，只不過(guò)號(hào)段是包出去的”。他還宣稱(chēng)，自己提供的號(hào)碼無(wú)需買(mǎi)家提供個(gè)人信息即可開(kāi)通，不過(guò)“不零售，10張起賣(mài)”。
此外，還有一家網(wǎng)店的客服告訴南都記者，該店170號(hào)段的卡較多，且不需要身份證即可購(gòu)買(mǎi)，收到卡裝機(jī)直接用。據(jù)賣(mài)家介紹，該虛擬卡的運(yùn)營(yíng)商是長(zhǎng)城移動(dòng)，從正規(guī)渠道而來(lái)。
QQ群：直接售賣(mài)手機(jī)卡
不過(guò)，在提供170號(hào)碼的運(yùn)營(yíng)商旗艦店里，記者發(fā)現(xiàn)購(gòu)買(mǎi)此號(hào)段的手機(jī)卡都需要實(shí)名登記，提供本人手持身份證正面的照片，或者在收貨后到指定官網(wǎng)和官微實(shí)名激活卡號(hào)，否則號(hào)碼將停機(jī)使用，并且一張身份證只能辦理兩張或三張手機(jī)卡。
與此同時(shí)，記者也暗訪了虛擬運(yùn)營(yíng)商用戶(hù)Q Q群，發(fā)現(xiàn)部分代理商不顧工信部對(duì)落實(shí)實(shí)名制的要求，直接售賣(mài)已激活的手機(jī)卡，量低3元一張，并稱(chēng)“可以購(gòu)買(mǎi)身份證照片(正面+反面+手持)一套”，有些甚至可以代開(kāi)通手機(jī)卡(新卡，強(qiáng)停的卡)或者賣(mài)開(kāi)卡軟件，即免身份證原件，網(wǎng)頁(yè)版批量操作。
另?yè)?jù)新京報(bào)報(bào)道，此前在淘寶店一度也可以不用身份驗(yàn)證就買(mǎi)到170號(hào)段的手機(jī)卡，不只線上違規(guī)販賣(mài)嚴(yán)重，手機(jī)卡零售攤也廣泛存在非實(shí)名登記的情況。
實(shí)際上，170、171等號(hào)段實(shí)名制難以實(shí)施的阻力，或也來(lái)自于這些號(hào)段的運(yùn)營(yíng)者們。這些人們看起來(lái)略有些“新鮮”的號(hào)段，雖然通訊網(wǎng)絡(luò)最終仍然由傳統(tǒng)的移動(dòng)、聯(lián)通、電信三大運(yùn)營(yíng)商提供，但是提供計(jì)費(fèi)系統(tǒng)、客服、營(yíng)銷(xiāo)和管理等一系列面向用戶(hù)的服務(wù)的，卻是所謂的“虛擬運(yùn)營(yíng)商”。
觀察
“史上最嚴(yán)實(shí)名制”下
電信詐騙仍屢見(jiàn)不鮮
2013年，工信部曾經(jīng)發(fā)布《移動(dòng)通信轉(zhuǎn)售業(yè)務(wù)試點(diǎn)方案》，彼時(shí)正式啟動(dòng)了移動(dòng)通信轉(zhuǎn)售業(yè)務(wù)試點(diǎn)，虛擬運(yùn)營(yíng)商開(kāi)始進(jìn)入人們的視野。據(jù)工信部統(tǒng)計(jì)，截至目前，全國(guó)共有42家企業(yè)獲得虛擬運(yùn)營(yíng)商的試點(diǎn)，而虛擬運(yùn)營(yíng)用戶(hù)數(shù)量則已達(dá)到了2050萬(wàn)，占到全國(guó)移動(dòng)通信用戶(hù)總數(shù)的1.5%。
然而，在今年舉辦的中國(guó)虛擬運(yùn)營(yíng)發(fā)展論壇上，工信部信息發(fā)展司司長(zhǎng)聞庫(kù)曾經(jīng)表示，虛擬運(yùn)營(yíng)商試點(diǎn)已歷兩年，雖促進(jìn)了提速降費(fèi)和電信業(yè)的創(chuàng)新，但其實(shí)名制落實(shí)不到位的問(wèn)題也凸顯出來(lái)。
記者檢索發(fā)現(xiàn)，此前接觸的賣(mài)家所提到的“遠(yuǎn)特通訊”，其官方網(wǎng)站打開(kāi)后就顯示著一條公告，要求此前的電子傳真和400電話(huà)用戶(hù)“配合完成實(shí)名制審核工作”，并稱(chēng)在8月9日前若無(wú)法提交資料，號(hào)碼將“無(wú)法復(fù)開(kāi)”。
今年4月初，央視的報(bào)道曾指170和171號(hào)段成為電信詐騙重災(zāi)區(qū)。報(bào)道中指出，部分虛擬運(yùn)營(yíng)商通過(guò)非法渠道來(lái)跑量，以此獲得更多的號(hào)碼資源，這是170號(hào)卡在很多地方無(wú)需身份證就可以辦理的主要原因。
此后不久，工信部發(fā)布了《工業(yè)和信息化部關(guān)于貫徹落實(shí)<反恐怖主義法>等法律規(guī)定進(jìn)一步做好電話(huà)用戶(hù)真實(shí)身份信息登記的通知》，要求各電信企業(yè)確保在2016年12月31日前本企業(yè)全部電話(huà)用戶(hù)實(shí)名率達(dá)到95%以上，2017年6月30日前全部電話(huà)用戶(hù)實(shí)現(xiàn)實(shí)名登記。
此舉被視作“史上最嚴(yán)電話(huà)實(shí)名制”，然而政策出臺(tái)至今，非實(shí)名制電話(huà)卡仍在市場(chǎng)上流通，而電信詐騙也在屢屢引發(fā)事端。詐騙者終會(huì)落網(wǎng)，然而“電信”之責(zé)應(yīng)當(dāng)如何追問(wèn)，怎樣在源頭上杜絕此類(lèi)事件，同樣值得思考。
訪談
中國(guó)工程院院士鄔賀銓談個(gè)人信息泄露與防范：
應(yīng)督促虛擬運(yùn)營(yíng)商推行實(shí)名制
近日，山東臨沂準(zhǔn)大學(xué)生徐玉玉遭遇電信詐騙后身亡的案件引起社會(huì)關(guān)于個(gè)人信息被非法泄露的關(guān)注。對(duì)于如何防范個(gè)人信息泄露，尤其是互聯(lián)網(wǎng)平臺(tái)的個(gè)人信息泄露，南都記者專(zhuān)訪了我國(guó)光纖傳送網(wǎng)與寬帶信息網(wǎng)專(zhuān)家、中國(guó)工程院原副院長(zhǎng)、中國(guó)工程院院士鄔賀銓。
在他看來(lái)，互聯(lián)網(wǎng)平臺(tái)不是絕對(duì)安全的，互聯(lián)網(wǎng)平臺(tái)承擔(dān)一定保護(hù)用戶(hù)信息的責(zé)任。對(duì)于運(yùn)用電話(huà)通信工具實(shí)施的詐騙，他呼吁要從法律層面上加強(qiáng)對(duì)虛擬運(yùn)營(yíng)商的監(jiān)管，促進(jìn)落實(shí)實(shí)名制。
信息多渠道或可泄露
南都：山東臨沂徐玉玉遭電信詐騙這一案件中，在你看來(lái)，其個(gè)人信息可能會(huì)從哪些方面泄露？
鄔賀銓?zhuān)哼@個(gè)事件中，個(gè)人信息究竟是從哪里泄露出來(lái)的，現(xiàn)在還不清楚。大學(xué)新生被錄取的消息有很多渠道都可以泄露出去，比如教育管理系統(tǒng)、學(xué)校，甚至是互聯(lián)網(wǎng)渠道。互聯(lián)網(wǎng)平臺(tái)泄露個(gè)人隱私，往往存在兩種可能，一種是網(wǎng)絡(luò)本身安全防范不夠，用戶(hù)信息被黑客竊取，另一種是從業(yè)人員沒(méi)有職業(yè)道德，把個(gè)人信息拿到網(wǎng)上售賣(mài)，比如普通公眾購(gòu)買(mǎi)車(chē)票、租房、旅店住宿、物品快遞郵寄等使用的個(gè)人信息，這些方面都有可能。信息泄露后真要追查來(lái)源還是有一些困難的，因?yàn)橛泻芏喹h(huán)節(jié)都可能接觸到個(gè)人信息。互聯(lián)網(wǎng)平臺(tái)負(fù)有對(duì)自身用戶(hù)信息保密的責(zé)任，對(duì)網(wǎng)絡(luò)本身而言沒(méi)有絕對(duì)的安全，并不能保證信息都是萬(wàn)無(wú)一失的。
南都：互聯(lián)網(wǎng)有許多購(gòu)物平臺(tái)和支付渠道，他們?cè)诒Ｗo(hù)用戶(hù)信息方面承擔(dān)怎樣的責(zé)任？
鄔賀銓?zhuān)夯ヂ?lián)網(wǎng)信息系統(tǒng)存在遭受木馬等病毒攻擊的可能性，因此，個(gè)人信息在網(wǎng)絡(luò)上就可能會(huì)被盜取。購(gòu)物平臺(tái)擁有客戶(hù)和電商的多種信息，本身有保護(hù)用戶(hù)信息安全的責(zé)任，這需要購(gòu)物平臺(tái)系統(tǒng)盡可能的保護(hù)私人信息。對(duì)于網(wǎng)站信息泄露要區(qū)分是技術(shù)問(wèn)題(網(wǎng)站被木馬攻擊)、管理問(wèn)題(數(shù)據(jù)管理制度缺失或紀(jì)律不嚴(yán))，還是個(gè)人責(zé)任問(wèn)題(員工喪失職業(yè)道德甚至犯罪)，購(gòu)物平臺(tái)將承擔(dān)不同的責(zé)任。
不斷修補(bǔ)完善互聯(lián)網(wǎng)平臺(tái)
南都：在你看來(lái)，在當(dāng)前互聯(lián)網(wǎng)環(huán)境下，社會(huì)公眾如何更好防范個(gè)人信息泄露？
鄔賀銓?zhuān)簜€(gè)人信息泄露有些時(shí)候是比較難以防范的，因?yàn)橐粋€(gè)人在互聯(lián)網(wǎng)上購(gòu)物會(huì)有銀行卡信息，會(huì)有快遞送貨地址信息，這些信息是否會(huì)泄露，取決于這個(gè)平臺(tái)本身的安全防御能力。不過(guò)，有些黑客專(zhuān)門(mén)攻擊互聯(lián)網(wǎng)購(gòu)物平臺(tái)，攻防本身就是一對(duì)博弈。所以，在被攻擊以后，網(wǎng)絡(luò)安全方面要不斷修補(bǔ)完善，亡羊補(bǔ)牢。
互聯(lián)網(wǎng)平臺(tái)用戶(hù)和電信用戶(hù)不能幻想網(wǎng)絡(luò)是絕對(duì)安全的，在日常生活中的很多環(huán)節(jié)都可能留下自己的信息，存在泄露和被詐騙的風(fēng)險(xiǎn)，對(duì)于不熟悉來(lái)源的電話(huà)、短信、微信、郵件等都要多一份心眼，特別是可能令人大喜大悲的事，需要冷靜和警覺(jué)，不是天下無(wú)賊。實(shí)際上，被騙的學(xué)生可能比較單純，在遇到詐騙信息后，沒(méi)有怎么思考就去相信，也沒(méi)和學(xué)校聯(lián)系核實(shí)。
網(wǎng)絡(luò)不是絕對(duì)安全的，所以，一方面互聯(lián)網(wǎng)平臺(tái)要盡自己的責(zé)任，另一方面網(wǎng)民也要有一定的警惕性，在做一些事情的時(shí)候，要去核實(shí)，不能輕易相信。同時(shí)，國(guó)家需要有相應(yīng)法律，讓公安部門(mén)介入調(diào)查，查看是有人出賣(mài)了個(gè)人信息，還是存在技術(shù)上的漏洞，都要追究相應(yīng)的法律責(zé)任。對(duì)盜竊用戶(hù)信息實(shí)施詐騙的行為，要進(jìn)行法律上的制裁。
加強(qiáng)對(duì)虛擬運(yùn)營(yíng)商監(jiān)管
南都：手機(jī)電話(huà)通信渠道的詐騙是現(xiàn)在國(guó)內(nèi)存在的不小問(wèn)題，通信運(yùn)營(yíng)商能否辨別通信信息是否具有欺詐性？
鄔賀銓?zhuān)喊凑諊?guó)家對(duì)通信運(yùn)營(yíng)商的管理，為了保護(hù)用戶(hù)隱私，未經(jīng)法律允許，運(yùn)營(yíng)商無(wú)權(quán)了解公民通信的內(nèi)容，所以運(yùn)營(yíng)商人員不能準(zhǔn)確知道通訊傳輸?shù)氖遣皇窃p騙信息，對(duì)于群發(fā)的短信則可以按廣告來(lái)處理，如果運(yùn)營(yíng)商員工真是和詐騙人串通的，就另當(dāng)別論了。
南都：目前看來(lái)，通過(guò)手機(jī)電話(huà)實(shí)施的詐騙中，170、171號(hào)段的手機(jī)出現(xiàn)詐騙信息更多。對(duì)此，應(yīng)如何防范和監(jiān)管？
鄔賀銓?zhuān)?70、171號(hào)段來(lái)自虛擬運(yùn)營(yíng)商，虛擬運(yùn)營(yíng)商本來(lái)就是租用基礎(chǔ)運(yùn)營(yíng)商基礎(chǔ)設(shè)施進(jìn)行放號(hào)和經(jīng)營(yíng)業(yè)務(wù)。實(shí)際上，有些虛擬運(yùn)營(yíng)商當(dāng)初申請(qǐng)牌照時(shí)只是想作為股市上的利好消息或吸引投資，沒(méi)有在移動(dòng)業(yè)務(wù)經(jīng)營(yíng)上下功夫，缺乏盈利手段，更有甚者有的虛擬運(yùn)營(yíng)商管理混亂，甚至搞些歪門(mén)邪道的事情。
對(duì)虛擬運(yùn)營(yíng)商需要管理，國(guó)家已經(jīng)出臺(tái)相應(yīng)政策，要求所有移動(dòng)終端都必須實(shí)名，通過(guò)實(shí)名制，遏制不法分子犯罪，這一要求不僅對(duì)基礎(chǔ)運(yùn)營(yíng)商也包括虛擬運(yùn)營(yíng)商。目前來(lái)看，在實(shí)名制方面，三個(gè)大的基礎(chǔ)運(yùn)營(yíng)商做得比較好，虛擬運(yùn)營(yíng)商當(dāng)初為了發(fā)展用戶(hù)，很多時(shí)候就沒(méi)有遵循規(guī)定，沒(méi)有要求實(shí)名，現(xiàn)在來(lái)修補(bǔ)還是必須做的。之前對(duì)虛擬運(yùn)營(yíng)商管理力度還不夠，在這方面，政府部門(mén)將來(lái)要督促他們真正做到實(shí)名制。
怪象
電信詐騙為何“打不死”？
運(yùn)營(yíng)商為追逐利益而疏于監(jiān)管難辭其咎
一個(gè)電話(huà)、一條短信，一輩子的“保命錢(qián)”瞬間就被騙個(gè)精光。類(lèi)似的電信詐騙時(shí)時(shí)在身邊上演。電信詐騙犯罪呈現(xiàn)“虛擬化、智能化、集團(tuán)化、國(guó)際化”特點(diǎn)。專(zhuān)家指出，“問(wèn)題號(hào)段”頻出，運(yùn)營(yíng)商疏于監(jiān)管難辭其咎。
詐騙有多“精準(zhǔn)”？———從“撒網(wǎng)”到“鎖定”，團(tuán)隊(duì)合作“企業(yè)化”
從最初的中獎(jiǎng)、房租匯款，到網(wǎng)銀升級(jí)、郵包藏毒，再到冒充公檢法等公職人員、偽造網(wǎng)上通緝令、助學(xué)金領(lǐng)取，通訊信息詐騙類(lèi)型已擴(kuò)展到數(shù)十種，更從過(guò)去的“撒網(wǎng)式”詐騙，變成了“精準(zhǔn)化”鎖定。這種靶向性更強(qiáng)的行騙手段，成功概率更高。
個(gè)人信息售賣(mài)產(chǎn)業(yè)鏈之成熟，正不斷刷新我們的認(rèn)知。分行業(yè)“定點(diǎn)投放”：學(xué)生、股民、金融理財(cái)客戶(hù)、產(chǎn)婦、家長(zhǎng)應(yīng)有盡有，不同群體售價(jià)不同。社交平臺(tái)被“充分應(yīng)用”：建數(shù)十個(gè)Q Q群不斷推送廣告，最終指向同一個(gè)數(shù)據(jù)商。
信息有多廉價(jià)？———百萬(wàn)人次信息，以“分”單價(jià)賤賣(mài)
很難想象學(xué)生的不設(shè)防，會(huì)成為騙子叫賣(mài)的宣傳語(yǔ)。記者隨意在Q Q群里加了一個(gè)名為“營(yíng)銷(xiāo)數(shù)據(jù)商”的電話(huà)表明想購(gòu)買(mǎi)的來(lái)意后，他立刻發(fā)來(lái)了一個(gè)湖北省利川市第五中學(xué)的100個(gè)學(xué)生信息列表，其中包括姓名、出生年月日、身份證號(hào)、家庭住址、父母親姓名及電話(huà)。
面對(duì)記者購(gòu)買(mǎi)時(shí)的猶豫，信息中介說(shuō)，“農(nóng)村的錢(qián)少，大城市不容易被騙，你買(mǎi)三線城市的吧。800元可以買(mǎi)到一萬(wàn)條學(xué)生及家長(zhǎng)信息，也可以用其他數(shù)據(jù)來(lái)?yè)Q，例如3萬(wàn)母嬰信息換1萬(wàn)條學(xué)生信息等。”而對(duì)于信息來(lái)源卻諱莫如深，“有專(zhuān)門(mén)的渠道，告訴你了，我還能吃啥？”
打擊有多艱難？———不僅抓住“誰(shuí)騙”，更要溯源“誰(shuí)泄密”
近10年來(lái)，公安機(jī)關(guān)抓獲的此類(lèi)犯罪嫌疑人大多是處于鏈條末端的“取款人”，摧毀一個(gè)完整的通訊信息詐騙犯罪跨國(guó)境團(tuán)伙很難，不少策劃者仍身在境外。
“由于電信詐騙屬于‘非接觸式’犯罪，環(huán)環(huán)相扣，很難留下詐騙的確鑿痕跡，為警方辦案帶來(lái)困難。”韋健介紹，而且由于電信詐騙不受地域和空間限制，使得發(fā)現(xiàn)、跟蹤和抓捕有很大難度，破案成本非常高。
辦案民警介紹，電信詐騙的兩個(gè)關(guān)鍵環(huán)節(jié)“詐騙電話(huà)”和“銀行轉(zhuǎn)賬”尚沒(méi)有“源頭”管制措施。目前通信業(yè)務(wù)和金融產(chǎn)品的某些安全隱患，在某種程度上為犯罪分子提供了便利。針對(duì)一些“改號(hào)”軟件的詐騙，有運(yùn)營(yíng)商負(fù)責(zé)人稱(chēng)“監(jiān)管成本太高，不愿投入這筆錢(qián)”。由于運(yùn)營(yíng)商攔截不力，能夠虛擬任意號(hào)碼的網(wǎng)絡(luò)電話(huà)仍處于無(wú)人監(jiān)管狀態(tài)。
